"Závažná chyba systému"

[kennyz]

Mám uplne stejnou chybu i přiznaky ale navic mam ze kdyz chci preinstalovat win tak jak se nacita boot (dole se nacitaji drivery) tak po tom nacteni to hodi death screen a pokazdy skoro tam je jina chyba...

[mijaja]

Tohle s Aliasem ještě není dořešeno a čekáme až jak dopadl. Měl bys také dát log z Hijackthisu, ale ne sem. Udělej to do nového okna aby se to nepletlo. Ale počkej, ty máš už ten Linux ne?

[alias75]

Takže to nějakou chvilku bylo ok ale dnes to udělalo znova.Všiml jsem si že to bylo u zavírání složitější databáze v Exelu.No a před tím co jsme řešili to bylo při otevírání Diabla nebo při přepínání stopnutého diabla do woken.Takže si myslím že to bylo na PC trochu moc (tedy na moje) ale stále mě nejde do hlavy že by tohle neunesl.

[alias75]

.....
Provider je ten, přes koho se připojuješ na internet

Vím kdo je provider,jen jsem se ptal kde si ho zjistím.

[mijaja]

Dej sem nový log, jestli se tam ten šmejd zase obnovil

[alias75]

Logfile of HijackThis v1.99.1
Scan saved at 17:54:10, on 25.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CleverApp\Offline Timesheet\cot.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Opera\Opera.exe
C:\programy_pc\hyjajak\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/def ... .yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/def ... earch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/def ... .yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/def ... .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [COT] C:\Program Files\CleverApp\Offline Timesheet\cot.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B4D68EA-1542-4976-929B-9F779FFE054B}: NameServer = 194.228.2.1 194.228.41.113
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe




Tak tady to je a tantokrát i s hlavičkou.

[mijaja]

Dobrý, už to umíš.
V logu se to už neobjevuje, ale jestli máš domovskou stránku Googlu, raději fixni ty stránky s Yahoo - nenastavuj si je do pevných odkazů, ale raději je otevírej přes googla.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/def ... .yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/def ... o.com/ext/ search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/def ... .yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/def ... .yahoo.com

[alias75]

Takže frekvence vypínání se poněkud zrychluje.Během hodina dvakrát pak zase klid.Překvapuje mne ale že když dám projet comp nodem tak 97% souborů na C:/ nemůže otevřít.Soubor je uzamčen,soubor je chráněn heslem,soubor má špatný součet a tak podobně.To je mě divný.A hlavně mne štve to věčné restartování.Propto se ptám "nápad nějaký by nebyl????"

[mijaja]

V to HJT logu už nic nebylo, tak zkusme ještě MWAV scanner. Je to sice šíleně pomalý sken, ale zato důkladný. Stáhni si jej a nech to projet. Tady máš návod. Počítej ale s dlouhým časem, tak to raději nechej na ráno. Potom sem dej upravený log z něho (jen řádky, kde je psáno o spyware, virech, malware apod).

Když hledím na net, občas se tam takový problém vyskytne, nebo i tady, i tady, i tady, a všude je to presentováno jako chyba hardware, hlavně grafických a TVkaret (možná mě Mikel s mou angličtinou opraví, takže tohle ber jen informativně )

[mikel]

Podle toho, co jsem tam přečetl, tak to není jednoznačně problém GK nebo TV karty. Hodně je zmiňována RAM.
V takových případech, kdy hledání a odstraňování chyb trvá už nějakou dobu a pořád nepřichází kýžený výsledek, radši doporučuju reinstal s formátem, ale než bys s tím začal musíme vyloučit právě hardwarový konflikt. Takže napiš velmi podrobně konfiguraci včetně modelu a typu hardwaru (např. nestačí napsat 512 MB RAM, ale 2x256 MB PC400 DDR, apod.). Pomoct by ti s tím mohl např. HWiNFO32.

[alias75]

Tady je log ohledně části s virama z Micra,včetně závěrečné zprávy:

Mon Jan 30 06:57:06 2006 => ***** Checking for specific ITW Viruses *****
Mon Jan 30 06:57:06 2006 => Checking for Welchia Virus...
Mon Jan 30 06:57:06 2006 => Checking for LovGate Virus...
Mon Jan 30 06:57:06 2006 => Checking for CodeRed Virus...
Mon Jan 30 06:57:06 2006 => Checking for OpaServ Virus...
Mon Jan 30 06:57:06 2006 => Checking for Sobig.e Virus...
Mon Jan 30 06:57:06 2006 => Checking for Winupie Virus...
Mon Jan 30 06:57:06 2006 => Checking for Swen Virus...
Mon Jan 30 06:57:06 2006 => Checking for JS.Fortnight Virus...
Mon Jan 30 06:57:06 2006 => Checking for Novarg Virus...
Mon Jan 30 06:57:06 2006 => Checking for Pagabot Virus...
Mon Jan 30 06:57:06 2006 => Checking for Parite.b Virus...
Mon Jan 30 06:57:06 2006 => Checking for Parite.a Virus...
Mon Jan 30 06:57:06 2006 => Checking for Adware.SeekSeek Virus...

Mon Jan 30 06:57:06 2006 => ***** Scanning complete. *****

Mon Jan 30 06:57:06 2006 => Total Objects Scanned: 61652
Mon Jan 30 06:57:06 2006 => Total Critical Objects: 6
Mon Jan 30 06:57:06 2006 => Total Disinfected Objects: 0
Mon Jan 30 06:57:06 2006 => Total Objects Renamed: 0
Mon Jan 30 06:57:06 2006 => Total Deleted Objects: 0
Mon Jan 30 06:57:06 2006 => Total Errors: 34
Mon Jan 30 06:57:06 2006 => Time Elapsed: 08:15:53
Mon Jan 30 06:57:06 2006 => Virus Database Date: 1/27/2006
Mon Jan 30 06:57:06 2006 => Virus Database Count: 173385

To co chce Mikel udělám ale jeho závěr o reinstalu systému mne trochu děsí.

[mijaja]

Ještě jednou mrkni do toho logu z MWAVu - musí tam být 6 řádků (souborů) ve kterých jsou virové řetězce:

Mon Jan 30 06:57:06 2006 => Total Critical Objects: 6

Zkus ty řádky najít a zkopni je sem celé. Musí tam být i ta cesta k těm souborům.